netstat
netstat -natp |grep 8080
[root@localhost ~]# netstat -natp |grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 85172/nginx
tcp 0 0 192.168.1.60:22 192.168.1.88:63080 ESTABLISHED 96459/sshd
tcp 0 0 ::ffff:192.168.1.60:8090 :::* LISTEN 73967/java
tcp 0 0 ::ffff:127.0.0.1:8090 :::* LISTEN 73967/java
tcp 0 0 ::1:8090 :::* LISTEN 73967/java
tcp 0 0 ::ffff:192.168.1.60:36800 ::ffff:192.168.1.198:13007 ESTABLISHED 73967/java
[root@localhost ~]#
- netstat - 打印网络连接、路由表、连接的数据统计、伪装连接以及广播域成员。
-a
- 列出所有连接 第一个要介绍的，是最简单的命令：列出所有当前的连接。使用 -a 选项即可。
上述命令列出 tcp, udp 和 unix 协议下所有套接字的所有连接。然而这些信息还不够详细，管理员往往需要查看某个协议或端口的具体连接情况。
-t -u
- 只列出 TCP 或 UDP 协议的连接 使用 -t 选项列出 TCP 协议的连接：
使用 -u 选项列出 UDP 协议的连接：
上面同时显示了 IPv4 和 IPv6 的连接。
-n
- 禁用反向域名解析，加快查询速度 默认情况下 netstat 会通过反向域名解析技术查找每个 IP 地址对应的主机名。这会降低查找速度。如果你觉得 IP 地址已经足够，而没有必要知道主机名，就使用 -n 选项禁用域名解析功能。
上述命令列出所有 TCP 协议的连接，没有使用域名解析技术。So easy ? 非常好。
-l
- 只列出监听中的连接 任何网络服务的后台进程都会打开一个端口，用于监听接入的请求。这些正在监听的套接字也和连接的套接字一样，也能被 netstat 列出来。使用 -l 选项列出正在监听的套接字。
现在我们可以看到处于监听状态的 TCP 端口和连接。如果你查看所有监听端口，去掉 -t 选项。如果你只想查看 UDP 端口，使用 -u 选项，代替 -t 选项。
注意：不要使用 -a 选项，否则 netstat 会列出所有连接，而不仅仅是监听端口。
-p
- 获取进程名、进程号以及用户 ID 查看端口和连接的信息时，能查看到它们对应的进程名和进程号对系统管理员来说是非常有帮助的。举个栗子，Apache 的 httpd 服务开启80端口，如果你要查看 http 服务是否已经启动，或者 http 服务是由 apache 还是 nginx 启动的，这时候你可以看看进程名。
使用 -p 选项查看进程信息。
使用 -p 选项时，netstat 必须运行在 root 权限之下，不然它就不能得到运行在 root 权限下的进程名，而很多服务包括 http 和 ftp 都运行在 root 权限之下。
相比进程名和进程号而言，查看进程的拥有者会更有用。使用 -ep 选项可以同时查看进程名和用户名。
上面列出 TCP 协议下的监听套接字，同时显示进程信息和一些额外信息。
这些额外的信息包括用户名和进程的索引节点号。这个命令对网管来说很有用。
注意 - 假如你将 -n 和 -e 选项一起使用，User 列的属性就是用户的 ID 号，而不是用户名。
- 打印统计数据 netstat 可以打印出网络统计数据，包括某个协议下的收发包数量。
下面列出所有网络包的统计情况：
如果想只打印出 TCP 或 UDP 协议的统计数据，只要加上对应的选项（-t 和 -u）即可，so easy。
显示内核路由信息 使用 -r 选项打印内核路由信息。打印出来的信息与 route 命令输出的信息一样。我们也可以使用 -n 选项禁止域名解析。
打印网络接口 netstat 也能打印网络接口信息，-i 选项就是为这个功能而生。
上面输出的信息比较原始。我们将 -e 选项和 -i 选项搭配使用，可以输出用户友好的信息。
上面的输出信息与 ifconfig 输出的信息一样。
- netstat 持续输出 我们可以使用 netstat 的 -c 选项持续输出信息。
这个命令可持续输出 TCP 协议信息。
- 显示多播组信息 选项 -g 会输出 IPv4 和 IPv6 的多播组信息。
更多用法
- 查看服务是否在运行
- 如果你想看看 http,smtp 或 ntp 服务是否在运行，使用 grep。
netstat 安装
yum -y install net-tools
查看哪些IP连接本机
netstat -an
查看TCP连接数
- 统计80端口连接数
netstat -nat | grep -i "80" | wc -l
linux根据进程查端口，根据端口查进程
netstat -tnllup能显示对应端口和进程
[root@JYITTC247 app]# netstat -tnllup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 818/rpcbind
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1238/sshd
tcp6 0 0 :::111 :::* LISTEN 818/rpcbind
tcp6 0 0 127.0.0.1:8945 :::* LISTEN 1757/java
tcp6 0 0 :::25169 :::* LISTEN 1757/java
tcp6 0 0 :::9011 :::* LISTEN 1757/java
tcp6 0 0 :::22 :::* LISTEN 1238/sshd
udp 0 0 127.0.0.1:323 0.0.0.0:* 829/chronyd
udp 0 0 0.0.0.0:983 0.0.0.0:* 818/rpcbind
udp 0 0 0.0.0.0:111 0.0.0.0:* 818/rpcbind
udp6 0 0 ::1:323 :::* 829/chronyd
udp6 0 0 :::983 :::* 818/rpcbind
udp6 0 0 :::111 :::* 818/rpcbind
[root@JYITTC247 app]#
根据进程pid查端口：
netstat -nap | grep pid根据端口port查进程：
netstat -nap | grep port
TCP连接状态详解
- LISTEN： 侦听来自远方的TCP端口的连接请求
- SYN-SENT： 再发送连接请求后等待匹配的连接请求
- SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认
- ESTABLISHED： 代表一个打开的连接
- FIN-WAIT-1： 等待远程TCP连接中断请求，或先前的连接中断请求的确认
- FIN-WAIT-2： 从远程TCP等待连接中断请求
- CLOSE-WAIT： 等待从本地用户发来的连接中断请求
- CLOSING： 等待远程TCP对连接中断的确认
- LAST-ACK： 等待原来的发向远程TCP的连接中断请求的确认
- TIME-WAIT： 等待足够的时间以确保远程TCP接收到连接中断请求的确认
- CLOSED： 没有任何连接状态
- SYN_RECV表示正在等待处理的请求数；
- ESTABLISHED表示正常数据传输状态；
- TIME_WAIT表示处理完毕，等待超时结束的请求数。
如发现系统存在大量TIME_WAIT状态的连接，通过调整内核参数解决
vim /etc/sysctl.conf
- 编辑文件，加入以下内容：
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30
- 然后执行
/sbin/sysctl -p 让参数生效。
附上TIME_WAIT状态的意义：
- net.ipv4.tcp_syncookies = 1 表示开启SYN cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
- net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
- net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
- net.ipv4.tcp_fin_timeout 修改系統默认的TIMEOUT时间